Privacybeleid
Conform de AVG (Verordening EU 2016/679) · Versie 1.6 · Van kracht vanaf 9 november 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor jouw persoonsgegevens is de exploitant van PsychoProfil.pl (hierna: "Verwerkingsverantwoordelijke").
Contact voor gegevensbeschermingszaken: privacy@psychoprofil.pl
2. Welke gegevens verzamelen we?
2.1. Vrijwillig verstrekte gegevens
- E-mailadres — wanneer je een account aanmaakt of inlogt (we mailen je een 6-cijferige code)
- Testresultaten — de scores van elke Test die je afrondt, gekoppeld aan je Account of, zonder Account, aan een cookie in je browser (sectie 6). Je afzonderlijke antwoorden slaan we niet op.
2.2. Automatisch verzamelde gegevens
- Browser-ID — een willekeurige ID die 90 dagen in een cookie wordt bewaard. Die koppelt de resultaten die je in deze browser krijgt, zodat je ze terug kunt vinden en in een Account kunt opslaan.
- Gebruiksgebeurtenissen — wat je in de Dienst doet (bijv. test gestart, test afgerond, resultaten bekeken), met het paginaadres, de verwijzende site, het browsertype, het IP-adres en het land en de stad die daaruit worden afgeleid. We slaan ze zelf op (Supabase, EU) om de Dienst te meten en te verbeteren. Plausible Analytics en Vercel Web Analytics tellen daarnaast paginaweergaven, zonder cookies.
- Serverlogs — IP-adres, browsertype, datum en tijd van het verzoek
2.3. Gegevens die we NIET verzamelen
- We verzamelen geen betaalkaartgegevens — betalingen worden verwerkt door Stripe (Stripe Payments Europe, Ltd.), dat je kaartgegevens en factuur-e-mail rechtstreeks van jou ontvangt
- We verzamelen geen gezondheidsgegevens — testresultaten worden niet behandeld als medische gegevens
- We maken geen profielen van Gebruikers voor advertentiedoeleinden
- We plaatsen geen analytische cookies zolang je in de cookiebanner niet op OK klikt
3. Verwerkingsdoeleinden
| Doel | Rechtsgrond (AVG) | Bewaartermijn |
| Accountbeheer en inloggen | Art. 6(1)(b) — uitvoering van een overeenkomst | Tot verwijdering van het account |
| Opslag van testresultaten | Art. 6(1)(b) — uitvoering van een overeenkomst | Tot verwijdering van het account |
| Betalingsverwerking | Art. 6(1)(b) — uitvoering van een overeenkomst | Zoals vereist door belastingwetgeving (5 jaar) |
| Gebruiksstatistieken (eigen gebeurtenissen, Plausible, Vercel). Google Analytics alleen met je toestemming, art. 6(1)(a) | Art. 6(1)(f) — gerechtvaardigd belang | 26 maanden, daarna verwijderd |
| Beveiliging en diagnostiek | Art. 6(1)(f) — gerechtvaardigd belang | 30 dagen (serverlogs) |
| Betaalde rapporten en voorproefjes: de tekst die we bij een resultaat schrijven, bewaren we per resultaat en taal, zodat het rapport opnieuw opent zonder opnieuw geschreven te worden | Art. 6(1)(b) — uitvoering van een overeenkomst | Tot je dat resultaat of je account verwijdert |
| Link om je profiel te delen, alleen als je er een maakt: een openbare pagina met de radargrafiek en de grootste sterke punten uit je tests, zonder gevoelige tests (zoals screenings op depressie of angst), zonder je naam of e-mailadres | Art. 6(1)(b) — uitvoering van een overeenkomst | Tot je stopt met delen of je account verwijdert |
| Logboek van rapportgeneratie: het verzoek dat we naar Anthropic of OpenRouter sturen (de scores van het resultaat en de paginataal) en de teruggestuurde tekst, zodat we een mislukt rapport kunnen vinden en herstellen | Art. 6(1)(f) — gerechtvaardigd belang | 30 dagen, daarna verwijderd |
| Feedback, bugmeldingen en bedankkortingen: het bericht uit het formulier, je e-mail (als je die geeft), de pagina, de taal, de user agent van de browser en het land; bij elke korting (voor feedback of een antwoord op de vraag „Wat houdt je tegen?”) de browser- en account-ID, het resultaat, het percentage en wanneer hij is gebruikt. Zodat we kunnen antwoorden, bugs kunnen oplossen en de korting bij het afrekenen kunnen toepassen | Art. 6(1)(f) — gerechtvaardigd belang | 12 maanden, daarna verwijderd |
4. Gegevensdeling
Jouw gegevens kunnen alleen worden gedeeld met de volgende categorieën ontvangers:
- Supabase Inc. — databasehosting en authenticatie. Supabase verwerkt gegevens in de EU (regio Frankfurt). Standaard contractbepalingen (SCC) waarborgen AVG-naleving.
- Vercel Inc. — applicatiehosting en paginastatistieken zonder cookies (Vercel Web Analytics). Gegevens worden verwerkt op edge servers wereldwijd. AVG-naleving via SCC.
- Stripe Payments Europe, Ltd. — betaaldienstverlener. Stripe verwerkt betalingsgegevens als zelfstandige verwerkingsverantwoordelijke.
- Plausible Analytics — anonieme analyse, gegevens opgeslagen in de EU. Geen cookietoestemming vereist (geen cookies gebruikt).
- Google Analytics — bezoekersstatistieken (Google Ireland Ltd.). Wordt alleen geladen nadat je in de cookiebanner op OK klikt; plaatst _ga-cookies. Gegevens kunnen op basis van het EU-US Data Privacy Framework naar de VS worden doorgegeven.
- Anthropic Ireland, Limited — schrijft met een taalmodel de tekst van betaalde rapporten en hun voorproefjes. Anthropic ontvangt de scores van het beschreven resultaat en de paginataal, nooit je naam of e-mailadres. Gegevens worden in de VS opgeslagen en kunnen op basis van de EU-modelcontractbepalingen worden verwerkt in andere landen waar Anthropic en zijn leveranciers actief zijn. Ze worden binnen 30 dagen verwijderd, tenzij een veiligheidscontrole of de wet een langere bewaartermijn vereist.
- OpenRouter, Inc. — schrijft deze tekst als Anthropic niet antwoordt of een ander taalmodel wordt gebruikt. OpenRouter ontvangt de scores van het beschreven resultaat en de paginataal, nooit je naam of e-mailadres. Gegevens worden naar de VS doorgegeven.
De Verwerkingsverantwoordelijke verkoopt geen persoonsgegevens en deelt ze niet met derden voor marketingdoeleinden.
5. Jouw rechten (AVG)
Onder de AVG heb je de volgende rechten:
- Recht op inzage (Art. 15) — je kunt informatie krijgen over de persoonsgegevens die wij over jou verwerken
- Recht op rectificatie (Art. 16) — je kunt verzoeken om correctie van onjuiste gegevens
- Recht op gegevenswissing (Art. 17, "recht om vergeten te worden") — je kunt verzoeken om verwijdering van jouw gegevens
- Recht op beperking van de verwerking (Art. 18) — je kunt beperken hoe wij jouw gegevens gebruiken
- Recht op overdraagbaarheid van gegevens (Art. 20) — je kunt jouw gegevens ontvangen in een machinaal leesbaar formaat
- Recht van bezwaar (Art. 21) — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om een klacht in te dienen — bij jouw nationale gegevensbeschermingsautoriteit. In Nederland: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag. In België: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel., uodo.gov.pl
Om jouw rechten uit te oefenen, neem contact met ons op via: privacy@psychoprofil.pl. Wij reageren binnen 30 dagen.
6. Cookies
PsychoProfil.pl gebruikt deze cookies en vergelijkbare opslag in je browser:
- Inlogcookies (Supabase) — houden je ingelogd. Worden alleen geplaatst als je inlogt en verwijderd als je uitlogt.
- Resultatencookie (pp_sid) — een willekeurige ID die de tests die je in deze browser doet aan je resultaten koppelt. Verloopt na 90 dagen.
- Cookiekeuze — je antwoord in de cookiebanner, opgeslagen in de lokale opslag van je browser. Die blijft staan tot je hem wijzigt of je browsergegevens wist.
- Opgeslagen op je apparaat (lokale opslag) — een afgeronde test die nog niet kon worden opgeslagen, tot onze server hem bevestigt (hooguit 7 dagen), en de klascodes die je voor een groep maakt. Als je je browsergegevens wist, verdwijnen ze.
- Taalcookie — onthoudt je voorkeurstaal. Verloopt na 1 jaar.
- Google Analytics-cookies (_ga, _ga_*) — alleen geplaatst nadat je in de cookiebanner op OK klikt. Ze verlopen na hooguit 2 jaar, en de keuze 'Alleen essentieel' verwijdert ze.
Zonder je OK plaatsen we geen analytische cookies. Je kunt je keuze altijd wijzigen via 'Cookie-instellingen' onderaan elke pagina.
7. Gegevensbeveiliging
Wij passen de volgende beveiligingsmaatregelen toe:
- Versleuteling van gegevens tijdens verzending (HTTPS/TLS)
- Geen wachtwoorden: inloggen gaat met eenmalige codes per e-mail en sessies gebruiken ondertekende tokens (JWT)
- Row Level Security (RLS) in de database — elke gebruiker heeft alleen toegang tot zijn eigen gegevens
- HTTP-beveiligingsheaders (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Gegevens van kinderen
De Dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij erachter komen dat gegevens zijn verstrekt door een persoon jonger dan 16 zonder toestemming van een ouder of voogd, zullen wij deze direct verwijderen.
9. Wijzigingen in dit privacybeleid
De Verwerkingsverantwoordelijke behoudt zich het recht voor dit privacybeleid bij te werken. Gebruikers worden via de Dienst of per e-mail geïnformeerd over wezenlijke wijzigingen.
Laatst bijgewerkt: 27 oktober 2026
10. Contact
Voor zaken met betrekking tot de bescherming van persoonsgegevens:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Pushmeldingen
Onze mobiele app kan apparaattokens verzamelen om pushmeldingen te sturen over nieuwe tests en functies. We verzamelen platforminformatie (iOS/Android) en taalvoorkeuren.
Apparaattokens worden automatisch verwijderd na 90 dagen inactiviteit. We delen deze gegevens niet met derden.